Ola Lopes,

Segui sua sugestão, segue abaixo o log:

 kernel: ACCEPT - NAT-SAINDOIN= OUT=eth1 SRC=201.74.14.199 DST=172.10.0.25 
LEN=60 TOS=0x00 PREC=0x00 TTL=56 ID=25024 DF PROTO=TCP SPT=32771 DPT=5522 
WINDOW=5840 RES=0x00 SYN URGP=0

Está mandando norma. Ok vc acha ???


Marcus Vinicius Gonçalves
Suporte em Informática
Linux user 228081


----- Original Message ----- 
From: "Samarone Lopes" <[EMAIL PROTECTED]>
To: <[EMAIL PROTECTED]>
Cc: <[email protected]>
Sent: Friday, December 22, 2006 3:18 PM
Subject: Fw: Re: (linux-br) ajuda com NAT


> Vc já testou se seu firewall tem permissão para enviar os pacotes para a
> maquina interna ( 172.10.0.25 )
>
> faça um teste assim:
>
> iptables -t nat -A POSTROUNTING -d 172.10.0.25 -j LOG  --log-level info
> --log-prefix "ACCEPT - NAT-SAINDO"
>
> Observe os logs, dando um grep em NAT. Assim saberá se o firewall está
> autorizado a mandar tais pacotes. Claro isso
> dependendo da dua politica, que devem estar em outros regras que não foram
> postadas. Dá uma testada ai.
>
> Até +
>
> On Fri, 22 Dec 2006 11:09:32 -0200, Marcus Vinicius Gonçalves wrote
>> Ola Zago,
>>
>> Sem sucesso. Retirei todas as minhas regras do firewall, e executei
>> somente as linhas que vc me mandou e nada. Quando uso o putty do
>> windows, ele derruba rápido, e quando uso o ssh dentro de um linux
>> ele demora mais, mas cai do mesmo jeito.
>>
>> ssh 200.204.127.236 -p 5522 -l root
>> ssh: connect to host 200.204.127.236 port 5522: Connection timed out
>>
>> Estou aceitando sugestões, o meu firewall está embaixo de um
>> Mandriva 2006.
>>
>> Aguardo retorno.
>>
>
>
>
> -----------------------------------
> WebMail DPI
> Departamento de Informática
> Universidade Federal de Viçosa
> -----------------------------------
>
> 

---------------------------------------------------------------------------
Esta lista é patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utilização da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a